鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1779内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1779 条

安全人员发现CPU重大漏洞：AMD、Intel、苹果、三星纷纷中招

据报道，美国康奈尔大学最近就在苹果M1处理器上做了研究，他们的一个目标就是限制或者禁用JavaScrit脚本的情况下发现能攻击系统的方法，主要使用CSS、HTML代码来实现侧信道攻击。

2021-03-13 07:07:24

CPU 漏洞处理器

微软封堵 IE 漏洞：曾被黑客疯狂利用

3 月 12 日消息据 HotHardWare 报道，微软封堵了一个 IE 浏览器漏洞，这个漏洞曾被黑客多次利用来夺取服务器控制权。

2021-03-12 09:37:35

微软漏洞黑客

GitHub 修复了导致用户登录其他账户的错误

日前，GitHub 通过使 GitHub.com 网站会话无效化的方式自动登出了许多用户的账号，以保护用户账户免受潜在的严重安全漏洞影响。

2021-03-10 13:14:49

GitHub 账户漏洞

电子发票有漏洞：“影子攻击”可篡改数字签名的PDF文档

近日，研究者又发现一种新型的PDF攻击技术——影子攻击。影子攻击规避了目前所有的PDF安全对策，并破坏了数字签名PDF的完整性保护。

2021-03-09 10:51:23

漏洞网络安全网络攻击

微软发布Exchange Server漏洞替代缓解措施

微软上周五发布了Exchange Server零日漏洞的替代缓解措施，针对那些无法立即应用上周早些时候发布的紧急带外补丁的组织，帮助这些组织缓解国家黑客通过Microsoft Exchange服务器漏洞窃取电子邮件数据的威胁。

2021-03-08 17:03:28

漏洞微软 Exchange Se

紧急情况—在Microsoft Exchange中发现了4个频繁利用的0 day漏洞

微软发布了紧急补丁，以解决Exchange Server中此前未公开的四个安全漏洞。

2021-03-08 10:58:03

漏洞 Microsoft E 微软

一个有关 V8 漏洞的细节分析（一）

当开发人员决定使用新的Torque语言重新实现两个CodeStubAssembler（CSA）函数时，V8中就会出现漏洞。

2021-03-08 10:49:11

漏洞攻击网络安全

细数微软Exchange的那些高危漏洞

在一些场景里，我们可能需要同时在多台服务器上执行命令，如果一台台登录服务器执行嘛，这效率未免太低了。

2021-03-08 08:05:05

漏洞 Exchange 微软

VirusTotal 现Spectre漏洞利用

研究人员Julien Voisin近日在VirusTotal 上发现了Spectre 漏洞的在野利用。

2021-03-06 09:50:43

漏洞网络安全网络攻击

Immunity Canvas“军工级”武器库泄露，大幅降低攻击门槛，企业宜早做防范

2021年3月2日，有国外安全研究人员在社交媒体称，Immunity Canvas 7.26工具的源码遭到泄露，里面包含959个漏洞利用工具(已做排重处理)。

2021-03-05 14:21:52

攻击漏洞渗透测试

漏洞预警，VMware远程代码执行漏洞的严重等级达到9.8（满分10）

2021 年 2 月 23 日，VMware 公司发布漏洞安全公告，VMware 多个组件存在远程代码执行、堆溢出漏洞和信息泄露漏洞的高危漏洞。

2021-02-28 13:29:16

黑客漏洞网络安全

CVE-2021-3156：存在10年的sudo bug

Qualys研究人员发现了Linux sudo的安全漏洞，攻击者利用该漏洞可以获得root 权限。

2021-02-27 09:25:37

漏洞网络安全网络攻击

知名 Node.js 组件存在代码注入漏洞

日前，一个被大量下载的 Node.js 组件被发现其含有一个高危的代码注入漏洞。该漏洞被追踪为 CVE-2021-21315，影响了「systeminformation」npm 组件的安全性，该组件每周的下载量约为 80 万次，自诞生以来，至今已获得近 3400 万次下载。

2021-02-26 13:18:38

Node.js 漏洞代码

知悉、预防、修复：谷歌提出开源软件漏洞治理框架

开源软件的安全问题理所当然地引起了业界的关注，但解决方案需要对执行过程中的挑战和合作达成共识。

2021-02-22 14:21:21

开源软件漏洞网络安全

Brave 浏览器的隐私漏洞会暴露用户访问的 onion URL

在本周的一个在线发布的研究中，一位匿名安全研究人员声称他们发现 Brave 的 Tor 模式正在将对 .onion 域的查询发送到公共 Internet DNS 解析器而不是 Tor 节点，这将暴露用户访问的 onion URL。

2021-02-20 17:04:32

漏洞 Brave 浏览器

2月微软安全更新修复56个安全漏洞

2月9日，微软发布2月安全更新，共修复了56个安全漏洞，其中1个0 day在野漏洞和55个其他Windows系统漏洞。

2021-02-14 11:25:47

漏洞微软网络安全

Palo Alto 对近些年 DNS 历史漏洞的整理分析（下）

每隔一段时间，一个新的域名系统(DNS)漏洞被会被发现，从而使全球数十亿设备处于危险之中，DNS漏洞通常是至关重要的。

2021-02-10 09:33:39

如何使用Falco检测漏洞CVE-2020-8554

我们一起看一看如何使用Falco来检测何时有人试图使用外部IP创建集群类型的服务事件。

2021-02-07 14:39:22

Falco 漏洞安全工具

挖矿恶意软件Pro-Ocean瞄准ActiveMQ、WebLogic和Redis

网络犯罪团伙 Rocke 正在利用一种名为 Pro-Ocean 的新型矿工，攻击存在漏洞的 Apache ActiveMQ、Oracle WebLogic 和 Redis。

2021-02-07 09:27:42

恶意软件漏洞网络攻击

成功识别日志中的数据泄漏漏洞并对其进行缓解

我会在本文介绍我是如何与r2c的另一位开发人员成功识别日志中的数据泄漏，从而修复了该漏洞并彻底杜绝其今后的再发生，整个过程只需几个小时就可以完成了。

2021-02-07 00:09:35

数据泄漏漏洞网络攻击

记一次耗时半天才解决的bug，我的图标到底去哪了？

昨天我遇到了一个很奇怪的bug，事情经过是这样的，我用Qt编写了一个动态库，这里称之为lib，lib中有多个界面，相应的我也在这些界面中加了一些图标。

2021-02-05 11:54:09

Bug 漏洞代码

Palo Alto 对近些年 DNS 历史漏洞的整理分析（上）

在本文中，我将解释什么是DNS，并回顾DNS缓存攻击漏洞的历史，从过去的漏洞到近年来发现的更高级的漏洞都会讲到。

2021-02-04 10:40:46

漏洞 DNS 缓存攻击

Chrome 屏蔽多个 TCP 端口，以阻止 NAT Slipstreaming 攻击

Google 日前在 Chrome 浏览器中屏蔽了 7 个 TCP 端口，如果用户访问的网站就是采用了这几个端口，那么将无法访问到这些网站。此举的目的主要是为了防止 NAT Slipstreaming 2.0 漏洞。

2021-02-01 16:02:59

Chrome 漏洞 TCP端口

CVE-2021-3115——Golang Windows版本 RCE漏洞

研究人员在Golang Windows版本中发现一个RCE漏洞。

2021-01-31 10:31:29

Windows10 操作系统

AFL实战：测试sudo提权漏洞CVE-2021-3156

最近sudo发现了一个严重的缓存溢出提权漏洞CVE-2021-3156，这很正常。不正常的是这个漏洞已经潜伏了10年之久，为什么10年才发现呢？如果用常规的测试方法需要多久才能发现？对此有人进行了Fuzz测试，请和虫虫一起学习一下过程。

2021-01-30 18:31:00

sudo 缓存溢出漏洞

Windows NT LAN Manager (NTLM)安全特征绕过漏洞

微软在本月的微软补丁日修复了一个Windows NT LAN Manager (NTLM)安全特征绕过漏洞。该漏洞CVE编号为CVE-2021-1678，CVSS评分为4.3分。

2021-01-29 10:29:17

漏洞中间人攻击网络攻击

新的 Linux sudo 漏洞使本地用户获得 root 权限

近日被技术专家所发现的新 sudo 漏洞允许任何本地用户在不需要任何身份验证的情况下就可以在类 Unix 操作系统上获得 root 权限。

2021-01-28 15:14:28

Linux Sudo漏洞 Root

Sudo漏洞影响全球Unix/Linux系统

近日，Qualys研究小组发现了sudo中一个隐藏了十年的堆溢出漏洞(CVE-2021-3156，命名：Baron Samedit)，包括Linux在内的几乎所有Unix主流操作系统都存在该漏洞。

2021-01-28 12:42:44

Sudo 漏洞 Unix

TikTok漏洞引发数据和隐私泄露

Check Point研究人员在TikTok移动客户端中发现了一个安全漏洞，攻击者利用该漏洞可以窃取用户个人简介和绑定的手机号，用于下一步的攻击活动。

2021-01-28 11:16:28

TikTok 漏洞数据泄露

sudo报严重缓冲区溢出漏洞，可致无差别提权

今日，著名Linux安全工具sudo被发现应严重的基于堆缓冲区溢出，任何本地用户都可以利用该溢出。

2021-01-27 18:03:52

漏洞网络安全网络攻击

快检查下你的sudo：被曝漏洞，无需密码就能获取root权限

程序员都知道，一句sudo可以“为所欲为”，而现在，来自Qualys的安全研究人员发现，sudo中存在一个严重的漏洞。

2021-01-27 15:17:38

漏洞网络安全程序员

KindleDrip：价值18000美元的Kindle漏洞

研究人员在Amazon Kindle中发现多个安全漏洞，可劫持用户账户。

2021-01-27 10:35:23

漏洞安全 KindleDrip攻

DNSpooq：dnsmasq 中发现了7个安全漏洞

JSOF 研究人员在开源DNS 转发软件dnsmasq 中发现了7个安全漏洞，漏洞影响使用dnsmasq的约40个厂商和产品。

2021-01-26 11:16:12

漏洞网络安全网络攻击

Zend Framework远程执行代码漏洞

本周bleepingcomputer揭露了一个不受信任的反序列化漏洞，攻击者可以利用Zend Framework在PHP站点上实现远程代码执行。

2021-01-26 10:00:45

漏洞网络安全网络攻击

CVE-2020-35489：Contact Form 7插件中的不受限制文件上传漏洞

根据安全研究专家的最新发现，Contact Form 7中存在一个不受限制的文件上传漏洞。在这篇文章中，我们将介绍并分析该漏洞的成因，并给出针对该漏洞的概念验证PoC以及缓解方案。

2021-01-26 00:44:15

漏洞插件攻击

攻击者利用DNSpooq劫持百万台以上设备

据外媒，以色列安全咨询企业JSOF在最新的报告中披露了7个Dnsmasq漏洞，并指出攻击者通过漏洞劫持了数百万台设备。

2021-01-21 11:36:20

漏洞 DNSpooq 网络攻击

Windows10重大蓝屏漏洞波及数亿人 360：已率先实现自动免疫

近日，Windows10系统出现重大漏洞，会导致电脑系统崩溃并显示蓝屏，波及全球数亿用户。

2021-01-20 07:02:54

Windows10 漏洞

传统漏洞管理已死

生命中只有三件事无可避免：死亡、税收和云安全漏洞。如今整个世界都已经开始往云端迁移，但是云安全(包括公有云和混合云)的安全漏洞却依然如牛皮癣广告般顽固。

2021-01-19 10:58:15

漏洞管理漏洞数据泄露

Windows 10又现诡异Bug 使用Chrome浏览器访问特定路径立即蓝屏

这些年来Windows 10出现了很多的诡异Bug。例如，就在前几天，我们报道过一个可能会破坏硬盘驱动器的错误。现在，一个导致Windows崩溃的bug的细节已经出现，但微软似乎并不急于修复它。

2021-01-19 09:01:46

漏洞 Window s10 蓝屏

Malvuln：业界首个恶意软件漏洞库

漏洞利用似乎是恶意软件的专利，但是安全专家们开发了一个“以毒攻毒”的漏洞库项目——Malvuln，分类收集恶意软件的漏洞利用信息。

2021-01-18 11:46:28

漏洞恶意软件 Malvuln

Tenable：过去5年中漏洞披露激增

根据Tenable最新研究显示，在过去五年中，已披露漏洞的数量增加183%。

2021-01-17 16:31:46

漏洞网络安全网络攻击

一条命令搞坏硬盘，Windows10这个零日漏洞年久失修

Microsoft Windows 10中一个未修补的零日漏洞允许攻击者使用单行命令破坏NTFS格式的硬盘。

2021-01-15 13:32:52

零日漏洞漏洞 Windows10

ZDI总结全年最重要的五个漏洞

在这篇文章中，我们所分析的这5个安全漏洞是从这1400多个漏洞中脱颖而出的，接下来，我们一起看看到底是哪五个漏洞杀出了重围。

2021-01-14 13:39:12

漏洞网络安全网络攻击

macOS 二进制 plist 解析的漏洞分析

属性表文件(Plist)是一种文件形式，通常用于储存用户设置，也可以用于存储捆绑的信息，该功能在旧式的Mac OS中是由资源分支提供的。

2021-01-14 09:40:54

漏洞 macOS 属性表文件

门罗币挖矿僵尸网络PGMiner瞄准PostgreSQL

Palo Alto Networks Unit 42 的安全研究员发现了一种基于 Linux 平台的加密货币挖掘僵尸网络，该僵尸网络利用 PostgreSQL 远程代码执行(RCE)漏洞来攻陷数据库。

2021-01-04 13:23:56

僵尸网络加密货币漏洞

数据中心IT安全专业人员必须了解SolarWinds的漏洞

据媒体报道，美国联邦政府部门和很多组织的IT系统日前遭到SolarWinds的网络攻击，尽管目前没有明确的攻击确切原因，但必须了解网络攻击是如何发生的。

2021-01-04 11:10:53

漏洞网络攻击恶意软件

哪种编程语言bug最多？C++还是PHP

如果你使用.NET、C++、Java、JavaScript、PHP或Python等语言进行开发的用户请注意，最新研究表明这些安全漏洞需要注意。

2020-12-30 10:38:54

漏洞编程语言加密

攻击者利用Citrix NetScaler设备漏洞，放大DDoS攻击

Citrix发布了一份紧急警告，通知客户，某些受到影响的NetScaler应用程序的交付控制器(ADC)设备出现了安全问题，攻击者正利用该问题对多个目标发动大规模分布式拒绝服务(DDoS)攻击。

2020-12-30 09:27:55

漏洞 DDoS攻击网络攻击

一次实战之 JSONP 漏洞

JSONP注入是一个不太常见但影响非常广泛且极危险的漏洞，由于最近几年对JSON, web APIs以及跨域通信的需求增多，不得不引起我们的重视。

2020-12-29 10:25:07

漏洞 JSONP 注入

CVE-2020-8554:Kubernetes中间人攻击漏洞

12月4日，Kubernetes 产品安全委员会公开了一个新的Kubernetes漏洞——CVE-2020-8554。该漏洞是中危漏洞，影响所有的Kubernetes 版本，而且目前仍然没有修复。

2020-12-28 10:23:00

中间人攻击漏洞 Kubernetes

上一页 1 ··· 13 14 15 16 17 ··· 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营